Il ricercatore Florian Roth ha rilasciato uno strumento software gratuito chiamato Raccine che monitora gli eventuali tentativi di cancellazione delle copie shadow memorizzate sul sistema usando i comandi vssadmin e wmic.
Dal momento che il servizio volume shadow copy (VSS) consente di operare sulle installazioni "live" di Windows (non è necessario che le immagini vengano create, per esempio, al boot del sistema operativo) esso viene utilizzato da alcuni tra i più famosi programmi di disk imaging come abbiamo visto nell'articolo Punto di ripristino Windows 10 e differenza con copia shadow.
